IIS配置及安全访问控制策略详解-上 (1) - Web及应用服务器 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Web及应用服务器 » IIS配置及安全访问控制策略详解-上 (1) [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

smallfish

助理工程师

帖子 591
精华 2
无忧币 2284
积分 2447
阅读权限 40

注册日期 2006-2-8

最后登录 2008-3-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-1-13 15:24　　标题：IIS配置及安全访问控制策略详解-上 (1)
＜上一帖 | 下一帖＞

IIS(Internet 信息服务)是在企业网或者校园网内部提供信息服务的重要工具，目前基于IIS的应用相当广泛，但大多数都在windows操作系统下局域网内部或同一子网内来实现IIS服务，而在不同操作系统之间，在广域网或者不同子网间的应用较少，而且介绍这方面应用的文章也很少，本文旨在介绍不同的操作系统间(Red Hat Linux 9和windows 2000 server)，不同的子网间通过IIS所提供的服务访问来实现资源共享和访问。
[b]一、实验网络环境及配置[/b]

[img]http://www.chinaser.net/uploadfile/200701/20070111072300650.jpg[/img]
图1 拓扑结构
实验环境：锐捷R2624路由器(router2)一台、锐捷R2624路由器(router1)一台、锐捷S1926 G+交换机一台及PC机3台，服务器1台。
[b]1．在Router 2上配置各端口的IP地址及路由RIP协议后，配置信息如下：[/b]
router2#show ip int brief
Interface             IP-Address    OK? Method Status             Protocol
FastEthernet0    172.16.1.1    YES NVRAM  up                         up
FastEthernet1    unassigned    YES unset  administratively down down
FastEthernet2    unassigned    YES unset  administratively down down
FastEthernet3    unassigned    YES unset  administratively down down
Serial0                10.1.1.2          YES NVRAM  up                         up
Serial1             unassigned    YES unset  down                   down
router2#show ip route
Codes: C - connected, S - static,  R - RIP
   O - OSPF, IA - OSPF inter area
   E1 - OSPF external type 1, E2 - OSPF external type 2
Gateway of last resort is not set
   10.0.0.0/24 is subnetted, 1 subnets
C    10.1.1.0 is directly connected, Serial0
R 192.168.1.0/24 [120/1] via 10.1.1.1, 00:00:18, Serial0
R 192.168.2.0/24 [120/1] via 10.1.1.1, 00:00:18, Serial0
   172.16.0.0/24 is subnetted, 1 subnets
C    172.16.1.0 is directly connected, FastEthernet0
[b]2．在Router 1上配置各端口的IP地址及路由RIP协议后，配置信息如下：[/b]
router1#show ip int brief
Interface             IP-Address    OK? Method Status             Protocol
FastEthernet0    192.168.1.1    YES NVRAM  up                   up
FastEthernet1    192.168.2.1    YES NVRAM  up                   up
FastEthernet2    unassigned    YES unset  administratively down down
FastEthernet3    unassigned    YES unset  administratively down down
Serial0                10.1.1.1          YES NVRAM  up                   up
Serial1                unassigned    YES unset  down                down
router1#show ip route
Codes: C - connected, S - static,  R - RIP
   O - OSPF, IA - OSPF inter area
   E1 - OSPF external type 1, E2 - OSPF external type 2
Gateway of last resort is not set
   10.0.0.0/24 is subnetted, 1 subnets
C    10.1.1.0 is directly connected, Serial0
C 192.168.1.0/24 is directly connected, FastEthernet0
C 192.168.2.0/24 is directly connected, FastEthernet1
R 172.16.0.0/16 [120/5] via 10.1.1.2, 00:00:16, Serial0
[b]3．在锐捷S1926G+以太网交换机上配置[/b]
      IP Address. . . . . . . . . . . . : 172.16.1.254
      Subnet Mask . . . . . . . . . . . : 255.255.255.0
      Default Gateway . . . . . . . . . : 172.16.1.1
[b]4．IIS SERVER服务器及各客户端PC机的配置如表1[/b]

[img]http://www.chinaser.net/uploadfile/200701/20070111072301651.jpg[/img]
此时，各客户端PC机与IISserver间能相互Ping通，企业网络服务实验模型建立完毕。
[b]二、IIS的安装与基本配置[/b]
[b]1． IIS的安装步骤[/b]
(1).开始——>设置——>控制面板——>添加/删除程序——>windows组件，打开“windows组件向导”，如图2

[img]http://www.chinaser.net/uploadfile/200701/20070111072301463.jpg[/img]
图2
(2)选中图2中的internet 信息服务(IIS)，查看详细信息，将文件传输协议(FTP)服务器项的复选框选中，如图3

[img]http://www.chinaser.net/uploadfile/200701/20070111072302963.jpg[/img]
图3
(3)单击确定，接下来，插入windows 2000 server安装光盘，IIS安装完毕。
(4)通过开始——>程序——>管理工具——>Internet信息服务，打开控制台，启动IIS服务，如图4

[img]http://www.chinaser.net/uploadfile/200701/20070111072303933.jpg[/img]
图4

本文引用地址：[url=http://site.chinaser.net/2007/0111/3925.htm][color=#0b5596]http://site.chinaser.net/2007/0111/3925.htm[/color][/url]
下篇文章[url=http://site.chinaser.net/2007/0111/3926.htm]http://site.chinaser.net/2007/0111/3926.htm[/url]

[[i] 本帖最后由 shirenniao 于 2007-3-8 19:19 编辑 [/i]]